BlockSec：DBXen 及 BSC 链上 AM/USDT 资金池接连遭攻击，累计损失约 28 万美元

Foresight News 消息，据 BlockSec Phalcon 监测，今日一小时内接连发生两起攻击：DBXen 协议遭攻击，估计损失约 15 万美元；BSC 链上 AM/USDT 资金池遭攻击，损失约 13.1 万美元。

BlockSec 表示，DBXen 攻击根源在于 ERC2771 元交易中发送方身份不一致的漏洞。攻击分别发生在以太坊和 BSC 链上。

而 BSC 链上 AM/USDT 资金池攻击的根本原因是该合约的销毁机制存在缺陷，攻击者通过篡改 toBurnAmount 参数并触发销毁逻辑，将资金池中的 AM 储备压至异常低位，随后以人为抬高的价格将 AM 卖回资金池从而获利。